環境拓撲:
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT4oA3p_PtSEt804OFDaulXe3jRz_PrmIm3yPMiVNL1r4_A5cM4MYGWOm7FRbIPMYHE?PARTNER=WRITER"></a>
ISA Server的防火牆政策:
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT42KSdbrCDeNO8GNbqJLSIyJNyK06nqEkpowkFDxZ71G5FMS7FAwwaYcaFv3YjH0-k?PARTNER=WRITER"></a>
實驗内容:
1. 訂閱第1台邊緣伺服器到組織中
2. 使用克隆配置任務配置第2台邊緣伺服器
3. 訂閱第2台邊緣伺服器到組織中
4. 配置DNS伺服器進行MX記錄輪詢
5. 結果測試
下面開始實驗的具體操作:
<b>1. </b><b>訂閱第</b><b>1</b><b>台邊緣伺服器到組織中</b>
首先登入環境中的Edge-A伺服器将邊緣訂閱檔案導出,然後導入到環境中的Mail伺服器中進行邊緣訂閱操作,以下為具體操作:
在Edge-A伺服器中打開“Exchange 指令行管理程式”,運作 New-EdgeSubscription -FileName "C:\Edge-A.xml" ,如下圖:
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT66p7LNIR6JA4sWBLZc--28M6ppT8aMlpcLM4yecY50gQJY3dN3o4uTF7aSlA6KbMg?PARTNER=WRITER"></a>
将生成的xml檔案拷貝到mail伺服器中進行邊緣訂閱,具體如下:
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT436gRXXdgiPpQHB303r8gRFcfX_7OTrSOcbZ6iL0wCuoBPqeZGBq5gkK4A8pcZ2m8?PARTNER=WRITER"></a>
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT7T-DqKRWlQO2MFwVO6cuwUF5Cx3Gl9GJxGKdGgFWXxSMv_InmS5hYFiArRvSpsa7I?PARTNER=WRITER"></a>
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT6yL9pc6j5m9AyKmUiTnNPRpqKI6QtXgJYI6V-R44EmEJgOYXRHQjrXv2lLgjNDt-o?PARTNER=WRITER"></a>
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT6faGHxmQst6LiwamlPeh0VmjVcDX0v9zaUnaEI3HQy3RfAATvKn1rHmZx7Waa6SEw?PARTNER=WRITER"></a>
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT5P8WVYVgUi0Wp0ZVeFUmK_G1dlNFiHhTyHR__V8fh1YephqpoFcucYASooYTAhisI?PARTNER=WRITER"></a>
邊緣訂閱之後執行下面指令,讓邊緣同步立即進行。
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT5D4DjvBkAk8qb0MhD6ztBrnJXdGnRrpsQZmnf5yqeDFxTBvv0ohCIaMFWOnYFdBLc?PARTNER=WRITER"></a>
登入到Edge-A伺服器上打開“Exchange 管理控制台”檢視一下相關連接配接器是否已經自動建立完成。
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT6581zsT9ofhHZZZznfcrBui6ZSpIDsITHEW1US1ol-VgMIRVehwxjTFLuAz0mUCGg?PARTNER=WRITER"></a>
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT5w416-ZhX1tQ96eLGRkxO3EsvgY_K2MJTJb49mWPxmloP-UWCU3QAnaSGtFBQdYqM?PARTNER=WRITER"></a>
從上面截圖能夠看出,邊緣訂閱已經成功。
<b>2. </b><b>使用克隆配置任務配置第</b><b>2</b><b>台邊緣伺服器</b>
登入到Edge-A伺服器上,打開“Exchange 指令行管理程式”。切換到Exchange腳本所處的檔案夾位置,如下圖:
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT5Cut9Kc0JMxNEXtkMGyC-gZ-F7lnvykKpq_nvRqtBviW1xv6D41w5a94GYjWC-8eI?PARTNER=WRITER"></a>
執行下面指令将Edge-A伺服器中的邊緣配置導出成一個XML檔案,如下圖:
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT7ShrNxNpn3b90YuVlwf_O_3liWz4vCaybqzQKCL0OJQjXTRHCHcbnW99vf7pKV1mk?PARTNER=WRITER"></a>
将導出的xml檔案拷貝到Edge-B伺服器C槽根目錄上。
在Edge-B伺服器上,打開“Exchange 指令行管理程式”。切換到Exchange腳本所處的檔案夾位置,如下圖:
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT6l-bCwywgYzzidFL1yjDujA38Qcpbpx1H1kw7X5A9FVl3TnW-lhjhlphmN3genfnA?PARTNER=WRITER"></a>
使用 Exchange 指令行管理程式腳本驗證配置檔案并建立應答檔案,如下圖:
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT4QXtMbGB3VyQiIYNcLzBRSxyOkovaeb2prDQcYdVezL0I5BMR73_kuN1OFeCmJMZk?PARTNER=WRITER"></a>
修改應答檔案,如下圖:
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT7mG6i-Hy2U1vNTBgMsDhxV_rxApOLvMrdYAJfkYJF63CS6pxmX2F0zA2xTa3vvHIw?PARTNER=WRITER"></a>
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT6MfeNDCUAevtfoSKtHlyjjENDFMNZk0TkUIpF_mEZ7r_K_hxIK7pHhOdm-0Q8X-ec?PARTNER=WRITER"></a>
使 用 ImportEdgeConfig.ps1 腳本導入伺服器配置資料, ./importedgeconfig -CloneConfigData:"C:\CloneConfigData.xml" -IsImport $true -CloneConfigAnswer:"C:\CloneConfigAnswer.xml"<code> </code>如下圖:
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT481EhdJEf2Hwk3e0hR82Z7W-wbiVEjxwU3LaIP6tmGFlW1pZMndCI_HmEv_jh-u44?PARTNER=WRITER"></a>
<a href="http://blufiles.storage.msn.com/y1pCNHOCk9HgQlhGOsoqZjR5Z45ZLbpYdpAJNSf_U-RMgsJVIrXduedWw5mSDXv3wt5DjA7a8xPGiOyyAaOWzg9lVMvIlT4X52f?PARTNER=WRITER"></a>
打開“Exchange 管理控制台”檢查結果,從下面截圖能夠看出,Edge-B伺服器已經将Edge-A伺服器中的相關配置完全複制過來。
<a href="http://blu1.storage.msn.com/y1pCNHOCk9HgQnlabZH4IUaLs7BQ_yCLzfY7oELXNbc-YgXY4Ii21XXyq5RyR6GyF4If80qDIFCdzcWIGZxw0OuWoPEUM_3HLqT?PARTNER=WRITER"></a>
<a href="http://blu1.storage.msn.com/y1pCNHOCk9HgQl4LkBrmirdnOibq-JK3h2yQ0zLAQrqeiYmYFEx0uO2swzxauDdQeh_uUrmt1N_1YZvXh5wK536cr9Jv1CXAAOT?PARTNER=WRITER"></a>
由于上面執行的是克隆操作,兩台Edge的設定完全一樣,下面将Edge-B伺服器中的預設接收連接配接器做一下修改。
<a href="http://blu1.storage.msn.com/y1pCNHOCk9HgQl8JyfVfCmwb-I4vOn6kJhCHvfgLtYOnnk6OQqDEtaODhTNEhGEb5xyXQrnYp65oj7G1CAFwnKu50CJ1yXhaYkY?PARTNER=WRITER"></a>
<a href="http://blu1.storage.msn.com/y1pCNHOCk9HgQnbyJuSKE4YwlHnxOUus7FG2C-iv7oIivYYf3wx7JuhlfmZLKcYvk39f3dGKDA7NcoJIPp8I-qapggChx88rRVK?PARTNER=WRITER"></a>
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT7xWwkPJd4rKluSfOreQafxDAGHXpURi5sDrj7BLkIG_vZmcTId-rZBlKHy5TS9Q6Q?PARTNER=WRITER"></a>
<b>3. </b><b>訂閱第</b><b>2</b><b>台邊緣伺服器到組織中</b>
完成前面的克隆操作之後,Edge-B伺服器暫時還沒有開始工作,為了能夠讓它工作,我們還需要将Edge-B伺服器訂閱到組織中,邊緣訂閱操作跟前面一樣。
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT5nqJYed-ikLs6ubbukXZ0wqiscunmwIdImg0RkkWENaao6MGJjymK31cV67nH-9dg?PARTNER=WRITER"></a>
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT4xeRsE_sfuJoADF0urE-4pAZwwMTdqY8X0tnNwVAEQPWpO0ElqW93eRv7dn2iK-Xg?PARTNER=WRITER"></a>
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT5JG2Zh39R-ePzMtv3ORrmbtgU01mJhIauIOGZlU9SAraRMHg3x0eHmDSG3IOf4h64?PARTNER=WRITER"></a>
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT7mBNWzibBeRUqdWLfBEtGY5E-onVgXMxd-i7GXZM3Z1CTWlcY-VV9DQH4AgfCcREA?PARTNER=WRITER"></a>
<a href="http://blufiles.storage.msn.com/y1pkihLq-1vjT4ucEtFjKNm0Ahq_RnrVmziHUjmRiUUcdtx1pz8nL-u0P-n3h0p9Bv3eNEA1tzdr9c?PARTNER=WRITER"></a>
從上面執行邊緣同步的截圖可以看到,現在傳回的結果中出現了兩台邊緣伺服器。
<b>4. </b><b>配置</b><b>DNS</b><b>伺服器進行</b><b>MX</b><b>記錄輪詢</b>
實 際情況中,如果想要兩台邊緣伺服器都能夠收發郵件,我們需要為它們配置一下MX記錄,并且讓它們的MX記錄優先級别一樣,這樣子能夠借助DNS的輪詢功能 實作邊緣伺服器的負載均衡。下面到demo.com中為win08.com兩台邊緣伺服器建立相關A記錄和MX記錄,注意下圖的優先級别,可以看出,兩條 MX記錄的優先級别是一樣的。
<a href="http://blufiles.storage.msn.com/y1pCNHOCk9HgQmxZzVOzZvHqBJfZPQhYTT_FB6cK-efQJXINfrtwmGj3z23eBnf1Fr6Na8tAbS_u77VmCUL1oZgv3tLZRfGLOJE?PARTNER=WRITER"></a>
<b>5. </b><b>結果測試</b>
從demo.com給win08.com發送郵件時的網絡通訊截圖:
<a href="http://blufiles.storage.msn.com/y1pCNHOCk9HgQlC2nWSE5g3mMAkP_n7zHHaCrVTUexGxXYdOX3DsjxC1W9fbHXMkBnR7tibenijbMmDRaYYmChJ_XbIzcorLWX2?PARTNER=WRITER"></a>
從截圖可以看出,由于有DNS的輪詢支援,發送郵件時輪流傳輸給了Edge-A(10.0.0.208)和Edge-B(10.0.0.209)兩台邊緣伺服器,這樣子已經實作了win08.com接收郵件時兩台Edge伺服器的負載均衡
從win08.com給demo.com發送郵件時的網絡通訊截圖:
<a href="http://blu1.storage.msn.com/y1pCNHOCk9HgQlh3E-LqfE3RoEt4qOq1oKwrWsA7ywjzs0we4Y36Yf_vMaMXPK9dmqjlQM9jRHg1iUsnuygXGM3PPx4CjqA6cgb?PARTNER=WRITER"></a>
從截圖中可以看出,給組織以外發送郵件時,HUB伺服器角色(192.168.15.2)會将郵件輪流地傳送給兩台Edge伺服器,起到了發送郵件時邊緣傳輸伺服器負載均衡的效果。
本文轉自葉俊堅51CTO部落格,原文連結:http://blog.51cto.com/yejunjian/144764 ,如需轉載請自行聯系原作者